springBoot+shiro+web

3.1、pom.xml文件

<dependency>
           <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-tomcat</artifactId>
        </dependency>
        <dependency>
           <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>

        <dependency>
            <groupId>commons-codec</groupId>
            <artifactId>commons-codec</artifactId>
            <version>1.8</version>
        </dependency>

        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-spring</artifactId>
            <version>1.4.0</version>
        </dependency>

        <!-- Spring Boot-->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-devtools</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-thymeleaf</artifactId>
        </dependency>

        <dependency>
            <groupId>org.slf4j</groupId>
            <artifactId>slf4j-log4j12</artifactId>
            <version>1.6.1</version>
        </dependency>

        <!-- Mybatis -->
        <dependency>
            <groupId>org.mybatis.spring.boot</groupId>
            <artifactId>mybatis-spring-boot-starter</artifactId>
            <version>1.3.2</version>
        </dependency>
        <dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
        </dependency>

        <!-- Test -->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
        </dependency>
        <dependency>
            <groupId>junit</groupId>
            <artifactId>junit</artifactId>
            <version>4.9</version>
        </dependency>

3.2、配置文件

dataSource=org.springframework.jdbc.datasource.DriverManagerDataSource
#数据库url
spring.datasource.url=jdbc:mysql://127.0.0.1:3306/user?useUnicode=true&characterEncoding=UTF-8&allowMultiQueries=true
#数据库账号
spring.datasource.username=root
#数据库密码
spring.datasource.password=123456
spring.driver-class-name=com.mysql.jdbc.Driver
server.port=8044

#mybatis的 xml 文件：放在resources下面
mybatis.mapper-locations=classpath:repository/*.xml
#这个配置使用的mapper文件所在目录
mybatis.type-aliases-package=com.huihui.chapter2.mapper


# 页面访问路径
spring.thymeleaf.prefix=/WEB-INF/views/
spring.thymeleaf.suffix=.html
spring.thymeleaf.mode=HTML5
spring.thymeleaf.encoding=UTF-8
spring.thymeleaf.cache=false

#################################################日志####################################################
#com.mycompany.mavenspringboot.mapper sql日志 DEBUG级别输出
logging.level.com.huihui.chapter2.mapper=DEBUG
logging.file=logs/spring-boot-logging.log
logging.pattern.console=%d{yyyy/MM/dd-HH:mm:ss} [%thread] %-5level %logger- %msg%n
logging.pattern.file=%d{yyyy/MM/dd-HH:mm} [%thread] %-5level %logger- %msg%n

3.3、数据库设计
数据库跟上一篇一样，看过的跳过
shiro_user表：

DROP TABLE IF EXISTS `shiro_user`;
CREATE TABLE `shiro_user`  (
  `ID` int(11) NOT NULL AUTO_INCREMENT,
  `USER_NAME` varchar(255) CHARACTER SET latin1 COLLATE latin1_swedish_ci NULL DEFAULT NULL,
  `PASSWORD` varchar(255) CHARACTER SET latin1 COLLATE latin1_swedish_ci NULL DEFAULT NULL,
  PRIMARY KEY (`ID`) USING BTREE
) ENGINE = InnoDB AUTO_INCREMENT = 2 CHARACTER SET = latin1 COLLATE = latin1_swedish_ci ROW_FORMAT = Dynamic;
INSERT INTO `shiro_user` VALUES (1, 'test', '123456');

shiro_user_role表：

DROP TABLE IF EXISTS `shiro_user_role`;
CREATE TABLE `shiro_user_role`  (
  `ID` int(11) NOT NULL AUTO_INCREMENT,
  `USER_NAME` varchar(255) CHARACTER SET latin1 COLLATE latin1_swedish_ci NULL DEFAULT NULL,
  `ROLE_NAME` varchar(255) CHARACTER SET latin1 COLLATE latin1_swedish_ci NULL DEFAULT NULL,
  PRIMARY KEY (`ID`) USING BTREE
) ENGINE = InnoDB AUTO_INCREMENT = 2 CHARACTER SET = latin1 COLLATE = latin1_swedish_ci ROW_FORMAT = Dynamic;
INSERT INTO `shiro_user_role` VALUES (1, 'test', 'role1');

shiro_role_permission表：

DROP TABLE IF EXISTS `shiro_role_permission`;
CREATE TABLE `shiro_role_permission`  (
  `ID` int(11) NOT NULL AUTO_INCREMENT,
  `ROLE_NAME` varchar(255) CHARACTER SET latin1 COLLATE latin1_swedish_ci NULL DEFAULT NULL,
  `PERM_NAME` varchar(255) CHARACTER SET latin1 COLLATE latin1_swedish_ci NULL DEFAULT NULL,
  PRIMARY KEY (`ID`) USING BTREE
) ENGINE = InnoDB AUTO_INCREMENT = 2 CHARACTER SET = latin1 COLLATE = latin1_swedish_ci ROW_FORMAT = Dynamic;
INSERT INTO `shiro_role_permission` VALUES (1, 'role1', 'perm1');

3.4、程序的入口
Application.java类是springBoot程序的入口


@SpringBootApplication
//扫描你项目所有的java类
@ComponentScan(basePackages = {"com.huihui"})
//扫描mapper所在的位置
@MapperScan({"com.huihui.chapter2.mapper"})
public class Application {

    public static void main(String[] args) throws Exception{
        SpringApplication.run(Application.class,args);

    }

}

3.5、开始写接口代码
先看一下项目的结构

image.png

代码从数据库开始写起：

@Repository
public interface UserMapper {

    String queryUserPassword(@Param("userName")String userName);

    List<String> queryUserRole(@Param("userName")String userName);

    List<String> queryRolePermission(@Param("roleName")String roleName);

    List<String> queryUserPermission(@Param("userName")String userName);
}

mapper对应的xml文件：

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd" >
<mapper namespace="com.huihui.chapter2.mapper.UserMapper">
    <select id="queryUserPassword" resultType="string">
      select password from shiro_user where user_name = #{userName, jdbcType=VARCHAR}
    </select>
    <select id="queryUserRole" resultMap="roleMap">
      select role_name from shiro_user_role where user_name = #{userName, jdbcType=VARCHAR}
    </select>

    <resultMap id="permissionMap" type="java.lang.String">
        <result column="perm_name" jdbcType="VARCHAR"/>
    </resultMap>
    <resultMap id="roleMap" type="java.lang.String">
        <result column="role_name" jdbcType="VARCHAR"/>
    </resultMap>

    <select id="queryUserPermission" resultMap="permissionMap">
      SELECT
        srp.perm_name
          FROM
            shiro_user_role sur
            INNER JOIN shiro_role_permission srp ON sur.role_name = srp.role_name
          WHERE
            sur.user_name = #{userName, jdbcType=VARCHAR}
    </select>
    <select id="queryRolePermission" resultMap="permissionMap">
      select perm_name from shiro_role_permission where role_name = #{roleName, jdbcType=VARCHAR}
    </select>
</mapper>

接下来是service：


@Service
public class UserService {

    @Autowired
    UserMapper userMapper;
    @Autowired
    MyUserRealm myUserRealm;

    /**
     * 登录
     * @param username
     * @param password
     * @throws Exception
     */
    public void doLogin(String username, String password) throws Exception {
        Subject currentUser = SecurityUtils.getSubject();

        if (!currentUser.isAuthenticated()) {
            UsernamePasswordToken token = new UsernamePasswordToken(username, password);
            token.setRememberMe(true);//是否记住用户
            try {
                currentUser.login(token);//执行登录
            } catch (UnknownAccountException uae) {
                throw new Exception("账户不存在");
            } catch (IncorrectCredentialsException ice) {
                throw new Exception("密码不正确");
            } catch (LockedAccountException lae) {
                throw new Exception("用户被锁定了 ");
            } catch (AuthenticationException ae) {
                ae.printStackTrace();
                throw new Exception("未知错误");
            }
        }
    }

    /**
     * 根据用户名查询密码
     * @param userName
     * @return
     */
    public String queryUserPassword(String userName){
        return userMapper.queryUserPassword(userName);
    }

    /**
     * 查询当前用户对应的权限
     * @param userName
     * @return
     */
    public List<String> queryUserPermission(String userName){
        return userMapper.queryUserPermission(userName);
    }

}

controller：


@Controller
public class UserController {

    @Autowired
    UserService userService;

    @RequestMapping(value = "/index",method = RequestMethod.POST)
    public String goLogin() {
        return "/index.html";
    }

    @RequestMapping(value = "/logout",method = RequestMethod.POST)
    public String login() {
        Subject currentUser = SecurityUtils.getSubject();
        currentUser.logout();
        return "/index.html";
    }

    @RequestMapping(value = "/",method = RequestMethod.GET)
    public String index() {
        return "/index.html";
    }

    @RequestMapping(value = "/login",method = RequestMethod.POST)
    public String login(String username, String password) {
        try {
            userService.doLogin(username, password);
        } catch (Exception e) {
            return "redirect:/hello";
        }
        return "redirect:/hello";
    }

    @RequestMapping(value = "/hello")
    public String hello(){
        return "hello.html";
    }

    @RequestMapping(value = "/hello1")
//需要访问此接口的权限
    @RequiresPermissions("perm3")
    public String hello1(){
        return "hello2.html";
    }

}

写一个异常拦截器，拦截没有权限和未登录的异常：


@ControllerAdvice
public class ExceptionInterceptor {

    @ExceptionHandler({ UnauthorizedException.class, AuthorizationException.class })
    public String authorizationException(HttpServletRequest req, HttpServletResponse response, Exception e)  {
        return "没有权限";
    }

    @ExceptionHandler({ UnauthenticatedException.class, AuthenticationException.class })
    public String authenticationException(HttpServletRequest req, HttpServletResponse response, Exception e)  {

        return "请登录";
    }

}

写一个Realm继承AuthorizingRealm，重写获取权限，登录等方法：


public class MyUserRealm extends AuthorizingRealm {

    @Autowired
    UserService userService;

    public AuthorizationInfo queryAuthorizationInfo(PrincipalCollection principals){
        return this.getAuthorizationInfo(principals);
    }

    // 获取用户的权限
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {

        String userName = principals.fromRealm(getName()).iterator().next().toString();
        if(userName != null){
            //获取用户所有权限  根据自己的需求编写获取授权信息，这里简化代码获取了用户对应的所有权限
            List<String> perms = userService.queryUserPermission(userName);
            if(perms != null && !perms.isEmpty()){
                SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
                for(String each : perms){
                    //将权限添加到用户信息中
                    info.addStringPermission(each);
                }
                return info;
            }
        }

        return null;
    }

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {

        UsernamePasswordToken token = (UsernamePasswordToken)authenticationToken;
        //通过表单接受的用户名，调用currentUser.login的时候执行
        String userName = token.getUsername();
        if(userName != null && !"".equals(userName)){
            //查询密码
            String password = userService.queryUserPassword(userName);
            if(password != null){
                return new SimpleAuthenticationInfo(userName,password,getName());
            }
        }

        return null;
    }

    @Override
    public void clearCachedAuthorizationInfo(PrincipalCollection principals) {
        super.clearCachedAuthorizationInfo(principals);
    }

    @Override
    public void clearCachedAuthenticationInfo(PrincipalCollection principals) {
        super.clearCachedAuthenticationInfo(principals);
    }

    @Override
    public void clearCache(PrincipalCollection principals) {
        super.clearCache(principals);
    }

}

接下来写一些配置的属性，可以写在配置文件里面，也可以用java类代替，我这边是用java类直接写的：


@Configuration
public class ShiroUserConfig {

    @Bean
    public MyUserRealm myUserRealm(){
        MyUserRealm realm = new MyUserRealm();
        return realm;
    }

    @Bean
    public DefaultWebSecurityManager securityManager(){
        DefaultWebSecurityManager webSecurityManager = new DefaultWebSecurityManager();
        webSecurityManager.setRealm(myUserRealm());
        return webSecurityManager;
    }

    @Bean(name = "shiroFilter")
    public ShiroFilterFactoryBean shiroFilter(){
        ShiroFilterFactoryBean factoryBean = new ShiroFilterFactoryBean();
        factoryBean.setSecurityManager(securityManager());
        // 配置访问权限
        LinkedHashMap<String, String> filterChainDefinitionMap = new LinkedHashMap<>();

        //filterChainDefinitionMap.put("/index", "anon"); // 表示可以匿名访问
//      filterChainDefinitionMap.put("/*", "authc");// 表示需要认证才可以访问
//      filterChainDefinitionMap.put("/user/login", "perms[权限添加]");

        factoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
        return factoryBean;
    }


    /***  开启Shiro的注解*/
    @Bean
    public LifecycleBeanPostProcessor lifecycleBeanPostProcessor() {
        return new LifecycleBeanPostProcessor();
    }

    @Bean
    public DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator() {
        DefaultAdvisorAutoProxyCreator creator = new DefaultAdvisorAutoProxyCreator();
        creator.setProxyTargetClass(true);
        return creator;
    }

    @Bean
    public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor() {
        AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor = new AuthorizationAttributeSourceAdvisor();
        authorizationAttributeSourceAdvisor.setSecurityManager(securityManager());
        return authorizationAttributeSourceAdvisor;
    }

OK，接口准备完毕了，接下来写几个简单的页面测试一下：


image.png

index.html

<form method="post" action="/login">
    <div>
        账号: <input type="text" value="test" name="username" id="username" placeholder="账号">
    </div>
    <div>
        密码: <input type="password" value="123456" class="form-control" name="password" id="password" placeholder="密码">
    </div>
    <button type="submit">提交</button>
</form>

hello.html

<form action="/logout" method="post">
    <button type="submit">退出</button>
</form>
<form method="post" action="/hello1">
    <button type="submit">hello2</button>
</form>

hello2.html跟error.html随便写点东西

OK，到这里代码及写完了

最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 214,504评论 6赞 496
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 91,434评论 3赞 389
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 160,089评论 0赞 349
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 57,378评论 1赞 288
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 66,472评论 6赞 386
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 50,506评论 1赞 292
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 39,519评论 3赞 413
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 38,292评论 0赞 270
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 44,738评论 1赞 307
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,022评论 2赞 329
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,194评论 1赞 342
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 34,873评论 5赞 338
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 40,536评论 3赞 322
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,162评论 0赞 21
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,413评论 1赞 268
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 47,075评论 2赞 365
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 44,080评论 2赞 352

推荐阅读更多精彩内容

  • 2018.12.22（22）（晴）
    儿子咳嗽没好，趁着他在做雾化写写我的亲子日记。 晚上收拾好，我跟他说洗脚，刷牙要睡觉了，我就在忙我的。...
    李尚宸阅读 215评论 0赞 0
  • 张廷贵老师2016/8/12张权2018/12/22
    张廷贵老师2016/8/12张权2018/12/22 成功对一个心理的发展太宝贵了，既可以振奋精神，又可以去除病痛...
    点心灯张权阅读 233评论 0赞 0
  • 2018-08-29
    病了一场，住了几天的院，以为调整好了可以完全的重新收拾一下自己的生活了，却发现最终还是难逃现状，慢慢的一点点吧。生...
    不丑的丑哥阅读 206评论 0赞 1
  • 短视频包装记住这2点！瞬间让视频高大上！
    如果内容是一个人，那视频包装就是这个人的衣服。穿上“衣服”的内容，才会 更好看。特别是传统媒体行业，包装就已经是视...
    每次看到阅读 1,426评论 0赞 0
  • Linux下编辑文件并保存
    第一步：cd到该文件的目录下 第二步：vi 要编辑的文件名，进入普通模式，（可以查看文件内容） 第三步：输入 i ...
    天狠蓝阅读 8,107评论 0赞 1